Een bedrijf past modellen aan in Amazon Bedrock en wil dat de artefacten die door modelaanpassingstaken worden geproduceerd, worden versleuteld met een door het bedrijf beheerde versleutelingssleutel. Welke AWS-service biedt hiervoor door de klant beheerde sleutels?

AWS Key Management Service (AWS KMS) is de juiste keuze omdat het bedrijven in staat stelt hun eigen encryptiesleutels te creëren en te beheren. Dit zijn door de klant beheerde sleutels (Customer Managed Keys - CMK's) die kunnen worden gebruikt om data te versleutelen, inclusief artefacten die worden geproduceerd door modelaanpassingstaken in Amazon Bedrock. Amazon Inspector is een geautomatiseerde beveiligingsbeoordelingsservice die kwetsbaarheden scant. Amazon Macie is een databeveiligings- en privacy-service die gevoelige data detecteert. AWS Secrets Manager helpt bij het beheren, ophalen en roteren van databasereferenties, API-sleutels en andere geheimen, maar biedt geen algemene encryptiesleutels voor dataversleuteling.